Produktdokumentation
Citrix ADC
Current Release 13.0 12.1 11.1
PDF anzeigen

Stellen Sie ein Citrix ADC Hochverfügbarkeitspaar auf Azure mit ALB im Floating IP-deaktivierten Modus bereit

June 2, 2022
Beitrag von: 
C

Sie können ein Paar von Citrix ADC VPX -Instanzen mit mehreren Netzwerkkarten in einem aktiv-passiven Hochverfügbarkeitssetup in Azure bereitstellen. Jede Netzwerkkarte kann viele IP-Adressen enthalten.

Eine Aktiv-Passiv-Bereitstellung erfordert:

  • Eine HA Independent Network Configuration (INC) Konfiguration

  • Der Azure Load Balancer (ALB) mit:

    • Floating IP-fähiger Modus oder Direct Server Return (DSR) -Modus
    • Floating-IP-Modus deaktiviert

Weitere Informationen zu ALB Floating-IP-Optionen finden Sie in der Azure-Dokumentation.

Wenn Sie ein VPX-Paar im Aktiv-Passiv-HA-Setup auf Azure mit aktivierter ALB-Floating-IP bereitstellen möchten, finden Sie weitere Informationen unter Konfigurieren eines Hochverfügbarkeits-Setups mit mehreren IP-Adressen und Netzwerkkarten mithilfe von PowerShell-Befehlen.

HA-Bereitstellungsarchitektur mit ALB im Floating-IP-deaktivierten Modus

Bei einer Aktiv-Passiv-Bereitstellung werden die privaten IP-Adressen der Client-Schnittstelle jeder Instanz als VIP-Adressen in jeder VPX-Instanz hinzugefügt. Konfiguration im HA-INC-Modus mit VIP-Adressen, die über IPset geteilt werden und SNIP-Adressen instanzspezifisch sind. Der gesamte Datenverkehr durchläuft die primäre Instanz. Die sekundäre Instanz befindet sich im Standby-Modus, bis die primäre Instanz ausfällt.

Diagramm: Beispiel einer aktiv-passiven Bereitstellungsarchitektur

Aktiv-Passiv-Bereitstellungsarchitektur

Voraussetzungen

Sie müssen mit den folgenden Informationen vertraut sein, bevor Sie eine Citrix ADC VPX-Instanz in Azure bereitstellen.

  • Azure-Terminologie und Netzwerkdetails. Weitere Informationen finden Sie unter Azure-Terminologie.
  • Arbeiten einer Citrix ADC Appliance. Weitere Informationen finden Sie in der Citrix ADC-Dokumentation.
  • Citrix ADC-Netzwerk. Weitere Informationen finden Sie im ADC-Netzwerk.
  • Konfiguration von Azure Load Balancer und Load Balancing-Regeln Weitere Informationen finden Sie in der Azure ALB-Dokumentation.

So stellen Sie ein VPX HA-Paar auf Azure mit deaktivierter ALB Floating-IP bereit

Hier finden Sie eine Zusammenfassung der Schritte zur HA- und ALB-Bereitstellung:

  1. Stellen Sie zwei VPX-Instanzen (primäre und sekundäre Instanzen) in Azure bereit.
  2. Fügen Sie auf beiden Instanzen eine Client- und Server-Netzwerkkarte hinzu.
  3. Stellen Sie eine ALB mit Load Balancing-Regel bereit, deren Floating-IP-Modus deaktiviert ist
  4. Konfigurieren Sie HA-Einstellungen auf beiden Instanzen mithilfe der Citrix ADC GUI.

Schritt 1. Stellen Sie zwei VPX-Instanzen auf Azure bereit.

Erstellen Sie zwei VPX-Instanzen, indem Sie die folgenden Schritte ausführen:

  1. Wählen Sie die Citrix ADC-Version aus Azure Marketplace aus (in diesem Beispiel wird Citrix ADC Version 13.1 verwendet).

    Wählen Sie die Citrix ADC-Version

  2. Wählen Sie den erforderlichen ADC-Lizenzierungsmodus aus und klicken Sie auf Erstellen.

    Wählen Sie den ADC-Lizenzierungsmodus

    Die Seite Virtuelle Maschine erstellen wird geöffnet.

  3. Füllen Sie auf jeder Registerkarte die erforderlichen Details für eine erfolgreiche Bereitstellung aus.

    Erstellen einer virtuellen Maschine

  4. Erstellen Sie auf der Registerkarte Netzwerk ein neues virtuelles Netzwerk mit 3 Subnetzen, jeweils eines für: Verwaltungs-, Client- und Server-Netzwerkkarten. Andernfalls können Sie auch ein vorhandenes virtuelles Netzwerk verwenden. Die Management-NIC wird während der VM-Bereitstellung erstellt. Client- und Server-Netzwerkkarten werden erstellt und angehängt, nachdem die VM erstellt wurde. Für die Netzwerksicherheitsgruppe NIC können Sie eine der folgenden Aktionen ausführen:

    • Wählen Sie Erweitert aus und verwenden Sie eine vorhandene Netzwerksicherheitsgruppe, die Ihren Anforderungen entspricht.
    • Wählen Sie Basic und dann die erforderlichen Ports aus.

    Hinweis:

    Sie können die Einstellungen der Netzwerksicherheitsgruppe auch ändern, nachdem die VM-Bereitstellung abgeschlossen ist.

    Registerkarte "Netzwerk für virtuelle Maschinen"

  5. Klicken Sie auf Weiter: Überprüfen+Erstellen.

    Überprüfen Sie nach erfolgreicher Validierung die Grundeinstellungen, VM-Konfigurationen, das Netzwerk und zusätzliche Einstellungen und klicken Sie auf Erstellen.

    Überprüfung der virtuellen Maschine erfolgreich

  6. Klicken Sie nach Abschluss der Bereitstellung auf Gehe zu Ressource, um die Konfigurationsdetails anzuzeigen.

    Gehe zu Ressource

    Stellen Sie auf ähnliche Weise eine zweite Citrix ADC VPX-Instanz bereit.

Schritt 2. Fügen Sie auf beiden Instanzen Client- und Server-Netzwerkkarten hinzu.

Hinweis:

Um weitere Netzwerkkarten anzuhängen, müssen Sie zuerst die VM beenden. Wählen Sie im Azure-Portal die VM aus, die Sie beenden möchten. Klicken Sie auf der Registerkarte Overview auf Stop. Warten Sie, bis der Status als Gestoppt angezeigt wird.

VM wurde angehalten

Gehen Sie folgendermaßen vor, um eine Client-Netzwerkkarte zur primären Instanz hinzuzufügen:

  1. Navigieren Sie zu Netzwerk > Netzwerkschnittstelle anhängen.

    Sie können eine vorhandene Netzwerkkarte auswählen oder eine neue Schnittstelle erstellen und anfügen.

  2. Für die Netzwerksicherheitsgruppe NIC können Sie eine vorhandene Netzwerksicherheitsgruppe verwenden, indem Sie Erweitert auswählen, oder eine erstellen, indem Sie Basicauswählen.

    Client-Netzwerkkarte hinzufügen

Um eine Server-Netzwerkkarte hinzuzufügen, führen Sie dieselben Schritte wie beim Hinzufügen einer Client-Netzwerkkarte aus.

Server-Netzwerkkarte hinzufügen

An die Citrix ADC VPX-Instanz sind alle drei Netzwerkkarten (Management-NIC, Client-NIC und Server-NIC) angeschlossen.

Drei Netzwerkkarten angeschlossen

Wiederholen Sie die vorherigen Schritte zum Hinzufügen von Netzwerkkarten auf der sekundären Instanz.

Nachdem Sie die Netzwerkkarten auf beiden Instanzen erstellt und angehängt haben, starten Sie beide Instanzen neu, indem Sie zu Übersicht > Startgehen.

Hinweis:

Sie müssen den Datenverkehr durch den Port in der eingehenden Client-NIC-Regel zulassen, die später verwendet wird, um einen virtuellen Lastausgleichsserver beim Konfigurieren der Citrix ADC VPX-Instanz zu erstellen.

Im folgenden Beispiel wird der Sicherheitsregel für eingehenden Datenverkehr ein HTTP-Port 80 hinzugefügt.

Port zur Sicherheitsregel für eingehenden Datenverkehr hinzufügen

Schritt 3. Stellen Sie eine ALB mit Load Balancing-Regel bereit, deren Floating-IP-Modus deaktiviert ist.

Gehen Sie folgendermaßen vor, um die Konfiguration von ALB zu starten:

  1. Gehen Sie zur Seite Load Balancers und klicken Sie auf Erstellen.

  2. Geben Sie auf der Seite Load Balancer erstellen die Details nach Bedarf ein.

    Im folgenden Beispiel stellen wir einen regionalen öffentlichen Load Balancer der Standard-SKU bereit.

    Öffentlicher Load Balancer

    Hinweis:

    Alle öffentlichen IPs, die an die Citrix ADC VMs angeschlossen sind, müssen dieselbe SKU wie die von ALB haben. Weitere Informationen zu ALB-SKUs finden Sie in der Dokumentation der Azure Load Balancer-SKUs.

  3. Erstellen Sie auf der Registerkarte Frontend-IP-Konfiguration entweder eine IP-Adresse oder verwenden Sie eine vorhandene IP-Adresse.

    Frontend-IP-Konfiguration

  4. Wählen Sie auf der Registerkarte Backend-Pools die NIC-basierte Backend-Poolkonfiguration aus und fügen Sie die Client-NICs der beiden Citrix ADC VMs hinzu.

    Back-End-Pool-Konfiguration

  5. Klicken Sie auf der Registerkarte Eingehende Regeln auf Load Balancing-Regel hinzufügenund geben Sie die Frontend-IP-Adresse und den Backend-Pool an, die in den vorherigen Schritten erstellt wurden. Wählen Sie das Protokoll und den Port basierend auf Ihren Anforderungen aus. Erstellen oder verwenden Sie eine vorhandene Gesundheitssonde. Die Floating-IP-Option muss auf Deaktiviertgesetzt sein.

    Konfiguration eingehender Regeln

  6. Klicken Sie auf Review + Erstellen. Nachdem die Überprüfung erfolgreich war, klicken Sie auf Erstellen.

    Load Balancer-Validierung erfolgreich

Schritt 4. Konfigurieren Sie HA-Einstellungen auf beiden Citrix ADC VPX-Instanzen mithilfe der Citrix ADC GUI.

Nachdem Sie die Citrix ADC VPX-Instanzen in Azure erstellt haben, können Sie HA mithilfe der Citrix ADC GUI konfigurieren.

Schritt 1. Richten Sie Hochverfügbarkeit im INC-Modus auf beiden Instanzen ein.

Führen Sie auf der primären Instanz die folgenden Schritte aus:

  1. Melden Sie sich bei der Instanz mit dem bei der Bereitstellung der Instanz angegebenen Benutzernamen und Kennwort von nsroot an.
  2. Navigieren Sie zu Konfiguration > System > Hohe Verfügbarkeit > Knoten, und klicken Sie auf Hinzufügen.
  3. Geben Sie im Feld Remote Node-IP-Adresse die private IP-Adresse der Management-NIC der sekundären Instanz ein, z. B.: 10.4.1.5.
  4. Aktivieren Sie das Kontrollkästchen Inc-Modus (Independent Network Configuration) auf Selbstknoten aktivieren.
  5. Klicken Sie auf Erstellen.

Primäre Instanz mit hoher Verfügbarkeit

Führen Sie auf der sekundären Instanz die folgenden Schritte aus:

  1. Melden Sie sich bei der Instanz mit dem bei der Bereitstellung der Instanz angegebenen Benutzernamen und Kennwort von nsroot an.
  2. Navigieren Sie zu Konfiguration > System > Hohe Verfügbarkeit > Knoten, und klicken Sie auf Hinzufügen.
  3. Geben Sie im Feld Remote Node-IP-Adresse die private IP-Adresse der Management-NIC der primären Instanz ein, z. B.: 10.4.1.4.
  4. Aktivieren Sie das Kontrollkästchen Inc-Modus (Independent Network Configuration) auf Selbstknoten aktivieren.
  5. Klicken Sie auf Erstellen.

Sekundäre Instanz mit hoher Verfügbarkeit

Bevor Sie fortfahren, stellen Sie sicher, dass der Synchronisierungsstatus der sekundären Instanz auf der Seite Knoten als SUCCESS angezeigt wird.

Hinweis:

Jetzt hat die sekundäre Instanz dieselben Anmeldeinformationen wie die primäre Instanz.

Synchronisationsstatus für hohe Verfügbarkeit

Schritt 2. Fügen Sie auf beiden Instanzen virtuelle IP-Adresse und Subnetz-IP-Adresse hinzu.

Führen Sie auf der primären Instanz die folgenden Schritte aus:

  1. Navigieren Sie zu System > Netzwerk > IPs > IPv4s, und klicken Sie auf Hinzufügen.

  2. Fügen Sie eine primäre VIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:

    1. Geben Sie die private IP-Adresse der Client-NIC der primären Instanz und die für das Client-Subnetz konfigurierte Netzmaske in der VM-Instanz ein.
    2. Wählen Sie im Feld IP-Typ die Option Virtuelle IP aus dem Dropdownmenü aus.
    3. Klicken Sie auf Erstellen.

  3. Fügen Sie eine primäre SNIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:

    1. Geben Sie die interne IP-Adresse der Server-Netzwerkkarte der primären Instanz und die für das Serversubnetz in der primären Instanz konfigurierte Netzmaske ein.
    2. Wählen Sie im Feld IP-Typ die Option Subnetz-IP aus dem Dropdownmenü aus.
    3. Klicken Sie auf Erstellen.

  4. Fügen Sie eine sekundäre VIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:

    1. Geben Sie die interne IP-Adresse der Client-NIC der sekundären Instanz und die für das Client-Subnetz konfigurierte Netzmaske in der VM-Instanz ein.
    2. Wählen Sie im Feld IP-Typ die Option Virtuelle IP aus dem Dropdownmenü aus.
    3. Klicken Sie auf Erstellen.

    Primäre VIP und SNIP hinzufügen

Führen Sie auf der sekundären Instanz die folgenden Schritte aus:

  1. Navigieren Sie zu System > Netzwerk > IPs > IPv4s, und klicken Sie auf Hinzufügen.

  2. Fügen Sie eine sekundäre VIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:

    1. Geben Sie die interne IP-Adresse der Client-NIC der sekundären Instanz und die für das Client-Subnetz konfigurierte Netzmaske in der VM-Instanz ein.
    2. Wählen Sie im Feld IP-Typ die Option Virtuelle IP aus dem Dropdownmenü aus.
  3. Fügen Sie eine sekundäre SNIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:
    1. Geben Sie die interne IP-Adresse der Server-Netzwerkkarte der sekundären Instanz und die für das Serversubnetz in der sekundären Instanz konfigurierte Netzmaske ein.
    2. Wählen Sie im Feld IP-Typ die Option Subnetz-IP aus dem Dropdownmenü aus.
    3. Klicken Sie auf Erstellen.

    Sekundäre VIP und SNIP hinzufügen

Schritt 3. Fügen Sie IP-Set hinzu und binden Sie die IP, die an den sekundären VIP auf beiden Instanzen festgelegt ist.

Führen Sie auf der primären Instanz die folgenden Schritte aus:

  1. Navigieren Sie zu System > Netzwerk > IP-Sätze > Hinzufügen.
  2. Fügen Sie einen IP-Set-Namen hinzu und klicken Sie auf Einfügen.
  3. Wählen Sie auf der IPv4s-Seite die virtuelle IP (sekundäres VIP) aus und klicken Sie auf Einfügen.

  4. Klicken Sie auf Erstellen, um den IP-Satz zu erstellen.

    Primären IP-Satz erstellen

Führen Sie auf der sekundären Instanz die folgenden Schritte aus:

  1. Navigieren Sie zu System > Netzwerk > IP-Sätze > Hinzufügen.
  2. Fügen Sie einen IP-Set-Namen hinzu und klicken Sie auf Einfügen.
  3. Wählen Sie auf der Seite IPv4s die virtuelle IP (sekundäre VIP) aus und klicken Sie auf Einfügen.

  4. Klicken Sie auf Erstellen, um den IP-Satz zu erstellen.

    Sekundäres IP-Set erstellen

Hinweis:

Der Name des IP-Sets muss sowohl auf der primären als auch auf der sekundären Instanz identisch sein.

Schritt 4. Fügen Sie der primären Instanz einen virtuellen Lastausgleichsserver hinzu.

  1. Navigieren Sie zu Konfiguration > Datenverkehrsverwaltung > Lastenausgleich > Virtuelle Server > Hinzufügen.
  2. Fügen Sie die erforderlichen Werte für Name, Protokoll, IP-Adresstyp (IP-Adresse), IP-Adresse (primäres VIP) und Port hinzu.
  3. Klicken Sie auf Mehr. Navigieren Sie zu IP-Bereichs-IP-Set-Einstellungen, wählen Sie im Dropdownmenü IPset aus und geben Sie das in Schritt 3 erstellte IPset ein.
  4. Klicken Sie auf OK, um den virtuellen Lastenausgleichsserver zu erstellen.

Erstellen eines virtuellen Lastenausgleichsservers

Schritt 5. Fügen Sie der primären Instanz einen Dienst oder eine Servicegruppe hinzu.

  1. Navigieren Sie zu Konfiguration > Traffic Management > Load Balancing > Services > Hinzufügen.
  2. Fügen Sie die erforderlichen Werte für Servicename, IP-Adresse, Protokoll und Port hinzu und klicken Sie auf OK.

Schritt 6. Binden Sie den Dienst oder die Dienstgruppe an den virtuellen Lastausgleichsserver auf der primären Instanz.

  1. Navigieren Sie zu Konfiguration > Traffic Management > Load Balancing > Virtuelle Server.
  2. Wählen Sie den in Schritt 4konfigurierten virtuellen Lastausgleichsserver aus und klicken Sie auf Bearbeiten.
  3. Klicken Sie auf der Registerkarte Service- und Dienstgruppen auf Keine Load Balancing Virtual Server-Dienstbindung.
  4. Wählen Sie den in Schritt 5konfigurierten Dienst aus und klicken Sie auf “ Binden”.

Binden Sie einen Dienst

Schritt 7. Speichern Sie die Konfiguration.

Andernfalls geht die gesamte Konfiguration nach einem Neustart oder einem sofortigen Neustart verloren.

Schritt 8. Überprüfen Sie die Konfiguration.

Stellen Sie sicher, dass die ALB-Frontend-IP-Adresse nach einem Failover erreichbar ist.

  1. Kopieren Sie die ALB-Frontend-IP-Adresse.

    Kopieren Sie die ALB-Frontend-IP-Adresse

  2. Fügen Sie die IP-Adresse in den Browser ein und stellen Sie sicher, dass die Backend-Server erreichbar sind.

    Fügen Sie die ALB-Frontend-IP-Adresse ein

  3. Führen Sie auf der primären Instanz Failover durch:

    Navigieren Sie in der Citrix ADC GUI zu Konfiguration > System > Hochverfügbarkeit > Aktion > Failover erzwingen.

    Failover erzwingen

  4. Stellen Sie sicher, dass Backend-Server nach einem Failover über die zuvor verwendete ALB-Frontend-IP erreichbar sind.

Stellen Sie ein Citrix ADC Hochverfügbarkeitspaar auf Azure mit ALB im Floating IP-deaktivierten Modus bereit
June 2, 2022
Beitrag von: 
C
June 2, 2022
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung
© 1999- Citrix Systems, Inc. All rights reserved.